Datenschutzerklärung

Zuletzt aktualisiert: 2026-09-19

Wer für Ihre Daten verantwortlich ist

Verantwortlicher für die in dieser Erklärung beschriebenen personenbezogenen Daten ist Dominik Myszkowski (HerbaPortal). Sie erreichen mich unter contact@herbaportal.com oder über das Kontaktformular. Die Erklärung gilt für diese Website, die HerbaPortal-Demo unter demo.herbaportal.com und für Unternehmen, die ich von mir aus anschreibe.

Was verarbeitet wird und warum

Das Kontaktformular erhebt Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht. Ich verarbeite sie, um Ihre Anfrage zu beantworten und auf Ihren Wunsch hin Schritte vor Vertragsschluss zu unternehmen (Art. 6 Abs. 1 lit. b DSGVO), sowie auf Grundlage meines berechtigten Interesses an der Beantwortung von Korrespondenz (Art. 6 Abs. 1 lit. f DSGVO).

Zum Missbrauchsschutz verarbeitet die Website die IP-Adresse von Formularübermittlungen kurzzeitig im Server-Arbeitsspeicher (Ratenbegrenzung) und in Server-Protokollen — auf Grundlage meines berechtigten Interesses an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie den Newsletter abonnieren, verarbeite ich Ihre E-Mail-Adresse zum Versand, auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung ist Single-Opt-in: Das Abonnement tritt sofort in Kraft, und jede Nachricht trägt einen Abmeldelink mit einem Klick. Die Abonnentenliste liegt bei meinem E-Mail-Versanddienstleister (Plunk), und Ihre Adresse wird daraus gelöscht, wenn Sie sich abmelden. Der Widerruf der Einwilligung berührt die Rechtmäßigkeit der Verarbeitung vor dem Widerruf nicht.

Zugang zur Demo beantragen

Das Formular auf demo.herbaportal.com, mit dem Sie Zugang zur HerbaPortal-Demo beantragen, erhebt Ihren Namen, Ihre E-Mail-Adresse, Ihr Land, Ihre bevorzugte Sprache und den Namen Ihrer Praxis oder Ihres Unternehmens sowie — falls Sie diese angeben — Ihre Telefonnummer, Ihre Steuernummer und eine Nachricht. Außerdem speichert es das von Ihnen gewählte Passwort, ausschließlich als Einweg-Hash, damit Sie sich nach der Freigabe anmelden können, und einen kurzen Code für die Seite oder den Brief, über die Sie zum Formular gekommen sind. Ihre IP-Adresse wird nicht mit dem Antrag gespeichert.

Ich verwende diese Angaben, um Ihre E-Mail-Adresse zu bestätigen, über Ihren Antrag zu entscheiden, Ihnen Zugang zur Demo zu geben und Ihnen dazu zu schreiben — Schritte vor Vertragsschluss auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO).

Ein Antrag, dessen E-Mail-Adresse nie bestätigt wird, wird nach 24 Stunden automatisch gelöscht. Ein bestätigter Antrag wird 12 Monate nach der Bestätigung automatisch gelöscht, unabhängig davon, ob er freigegeben wurde.

Wenn ich ihn freigebe, erhalten Sie in der Demo ein Therapeutenkonto mit einigen erfundenen Beispielpatienten; was Sie dort eingeben, wird in der Demo gespeichert. Die Demo dient der Vorführung, nicht der Arbeit: Bitte geben Sie nur erfundene Daten ein, niemals echte Patientenunterlagen. Ich lösche das Konto auf Ihren Wunsch und in jedem Fall 12 Monate nach der Freigabe.

Die Demo läuft auf Servern von OVHcloud in der Europäischen Union — in Frankreich, mit Sicherungskopien in Polen. Ihre E-Mails werden über Plunk versendet, das auch die Adressen speichert, an die es zustellt.

Wenn ich Ihr Unternehmen zuerst kontaktiert habe

Wenn ich Ihr Unternehmen angeschrieben habe, bevor Sie sich bei mir gemeldet haben, verarbeite ich die geschäftlichen Kontaktdaten, die ich gefunden habe: den Firmennamen, Name und Funktion der angesprochenen Person, die geschäftliche Post- und E-Mail-Adresse, die Telefonnummer sowie Notizen zu unserer Korrespondenz. Sie stammen aus öffentlichen Quellen — der Website Ihres Unternehmens, einem öffentlichen Register (etwa dem Handelsregister), einem Branchenverzeichnis oder einer Fachmesse —, und jede erste Nachricht nennt die verwendete Quelle.

Ich verarbeite sie, um Ihrem Unternehmen HerbaPortal vorzustellen, auf Grundlage meines berechtigten Interesses an Direktwerbung gegenüber Unternehmen (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 47). Ich erhebe nur Angaben, die mit der beruflichen Funktion zusammenhängen, und kaufe keine Adresslisten. Wo das Recht Ihres Landes für geschäftliche E-Mails oder Anrufe eine vorherige Einwilligung verlangt — wie in Deutschland und Österreich —, erfolgt der erste Kontakt per Brief.

Ich bewahre sie auf, bis Sie widersprechen, und wenn Sie nicht antworten, höchstens 12 Monate nach meiner letzten Nachricht; wenn Sie antworten, wird die Korrespondenz wie unter „Wie lange ich die Daten aufbewahre“ beschrieben aufbewahrt. Nach einem Widerspruch behalte ich nur den Firmennamen, die verwendete Adresse und das Datum des Widerspruchs auf einer Sperrliste, damit Sie nie wieder kontaktiert werden — ausschließlich zu diesem Zweck (Art. 6 Abs. 1 lit. f DSGVO).

Sie können jederzeit und ohne Angabe von Gründen widersprechen — antworten Sie mit „STOP“ oder schreiben Sie an contact@herbaportal.com —, und ich werde Sie nicht wieder kontaktieren (Art. 21 Abs. 2–3 DSGVO).

Die Kontaktliste und meine Korrespondenz werden in meinem Google-Workspace-Konto (Google Ireland Limited) geführt. Google kann Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten; solche Übermittlungen sind durch das EU-US Data Privacy Framework und die Standardvertragsklauseln der Europäischen Kommission abgedeckt. E-Mails an Personen, die ausdrücklich von mir hören möchten, können auch über Plunk versendet werden.

Cookies

Diese Website setzt keine eigenen Cookies. Ihre Farbthemen-Präferenz wird nur in Ihrem eigenen Browser gespeichert (localStorage) und niemals übertragen.

Die Spam-Prüfung auf den Kontakt- und Newsletter-Formularen (Cloudflare Turnstile) kann ein Cookie oder einen localStorage-Eintrag in Ihrem Browser speichern, um einen Menschen von einem Bot zu unterscheiden. Es dient nur dieser Prüfung — nicht, um ein Profil von Ihnen zu erstellen, und nicht, um Sie über Websites hinweg zu verfolgen.

Wer die Daten erhält

Kontaktnachrichten werden über einen E-Mail-Versanddienstleister (Plunk) an meinen Posteingang zugestellt. Die Website wird auf Infrastruktur in der Europäischen Union gehostet.

Wenn Sie eines der Formulare absenden, läuft eine Spam-Prüfung über Cloudflare Turnstile: Ihr Browser kontaktiert Cloudflare, und mein Server bittet Cloudflare, das Ergebnis zu bestätigen, wobei Ihre IP-Adresse übermittelt wird. Das geschieht auf Grundlage meines berechtigten Interesses, die Formulare vor automatisiertem Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare erklärt, dass Turnstile-Daten nicht zum Aufbau von Werbeprofilen verwendet werden.

Wie lange ich die Daten aufbewahre

Korrespondenz wird so lange aufbewahrt, wie sie für den Austausch und etwaige vorvertragliche Gespräche benötigt wird, höchstens 3 Jahre, und dann gelöscht.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung und Löschung Ihrer Daten, auf Einschränkung oder Widerspruch gegen die Verarbeitung sowie auf Datenübertragbarkeit. Sie können außerdem Beschwerde bei einer Aufsichtsbehörde einlegen — in Polen beim Präsidenten des Amtes für den Schutz personenbezogener Daten (UODO).

Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt.

Sie können einer auf berechtigtem Interesse beruhenden Verarbeitung jederzeit widersprechen. Einem Widerspruch gegen Direktwerbung wird immer entsprochen, ohne Interessenabwägung (Art. 21 DSGVO).